CVEvulnerability

CVE-2002-1673

3.6 LOW Published 2002-12-31 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2002-12-31
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
3.6 LOW — AV:L/AC:L/Au:N/C:P/I:P/A:N

Description

The web interface for Webmin 0.92 does not properly quote or filter script code in files that are displayed to the interface, which allows local users to execute script and possibly steal cookies by inserting the script into certain files or fields, such as a real user name entry in the passwd file.

Affected configurations

• webmin webmin 0.1 • webmin webmin 0.2 • webmin webmin 0.3 • webmin webmin 0.4 • webmin webmin 0.5 • webmin webmin 0.6 • webmin webmin 0.7 • webmin webmin 0.21 • webmin webmin 0.22 • webmin webmin 0.31 • webmin webmin 0.41 • webmin webmin 0.42 • webmin webmin 0.51 • webmin webmin 0.76 • webmin webmin 0.77 • webmin webmin 0.78 • webmin webmin 0.79 • webmin webmin 0.80 • webmin webmin 0.83 • webmin webmin 0.84 • webmin webmin 0.85 • webmin webmin 0.88 • webmin webmin 0.91 • webmin webmin 0.92 • webmin webmin 0.92.1

References